一類互聯(lián)網(wǎng)軟件的分析與控制.pdf

1、隨著互聯(lián)網(wǎng)的普及,網(wǎng)絡(luò)上傳播的信息發(fā)揮著越來越重要的作用,但網(wǎng)上傳播的信息良莠不齊,有的甚至危害了國家的安全與穩(wěn)定,這種情況越來越受到國家相關(guān)部門的重視。為了保障國家安全,這些部門采用了IP封鎖和關(guān)鍵字過濾等方法來凈化互聯(lián)網(wǎng)環(huán)境。但是,當前出現(xiàn)了一類軟件,能將用戶的數(shù)據(jù)進行加密,并通過動態(tài)的加密代理服務(wù)器進行發(fā)送,這使得現(xiàn)有的監(jiān)控手段無法識別并過濾通過這種方式傳送的有害信息。本文的目的就是針對這類軟件進行分析,掌握其工作流程,并給出相應(yīng)

2、的控制方案。本文選擇了這類軟件中具有代表性的兩款軟件——無界瀏覽和自由門,首先對其進行了脫殼處理,然后結(jié)合反匯編技術(shù)和網(wǎng)絡(luò)監(jiān)控手段進行分析,最終掌握了這兩款軟件從啟動到獲得加密代理,再到與加密代理進行通信的整個過程。同時,我們還還原了隱藏在軟件內(nèi)部的私密信息,這包括獲取加密代理時所使用的固定域名和IP地址等。根據(jù)這兩款軟件分析結(jié)果,我們設(shè)計了一套封堵方案,并將其部署在實驗室的網(wǎng)絡(luò)中進行了驗證。實驗結(jié)果表明,該方案能夠有效地阻止這類軟件獲